Finančné spoločnosti zasiahnuté phishingovou kampaňou
02.06.2020, 14:02
V mesiaci apríl zaznamenali bezpečnostní experti Google´s Threat Analysis Group nový typ phishingovej kampane, známej ako tzv. whaling attack. Hackerské skupiny so sídlom v Indii zamerali svoju aktivitu na pracovníkov manažérskych pozícií popredných spoločností pôsobiacich v oblasti finančných služieb, poradenstva a zdravotnej starostlivosti v USA, SVN, CAN, IND, BHR, CYP a GBR. Falošný e-mail s hlavičkou WHO zaslaný manažérom spoločností ponúkal možnosť prihlásiť sa k odberu aktuálnych informácií o COVID-19. Takto hackeri získavali prístupové údaje k e-mailovým účtom vedenia spoločností, ktoré mohli následne zneužiť pri tzv. BEC útokoch (business email compromise).
Tagy: | Správa |
---|---|
Kľúčové slová: | WHO, COVID-19, phishing, ochrana údajov, USA, SVN, CAN, IND, BHR, CYP, GBR |
Zdroje: | https://businessinsights.bitdefender.com/financial-sector-business-leaders-targeted-by-cyberattacks-from-india? https://blog.google/threat-analysis-group/updates-about-government-backed-hacking-and-disinformation |